Tietosuojaseloste Henkilötietolaki (523/99) 10 ja 24

Transkriptio

1 1 / 9 Tietosuojaseloste Henkilötietolaki (523/99) 10 ja Rekisterinpitäjä 2. Rekisteriasioista vastaava henkilö ja yhteystiedot Järvenpään kaupunki Hallintokatu 2, PL Järvenpää Johtajalääkäri Eeva Ketola yhteyshenkilö: Sari Snicker Neuvolapalvelut: vastuuhenkilö: Leena Rauhala, yhteyshenkilö: Juha Särkkä Kouluterveydenhuolto ja Opiskeluterveydenhuolto: vastuuhenkilö: Leena Rauhala yhteyshenkilö: Mari Asell Sairaalapalvelut: vastuuhenkilö: Eeva Ketola yhteyshenkilö: Tuula Salokangas Kotisairaanhoito: vastuuhenkilö: Johanna Sinkkonen yhteyshenkilö: Tiina Palmu Suun terveydenhuolto: vastuuhenkilö: Eeva Ketola yhteyshenkilö: Maria Broms Mielenterveys- ja päihdeyksikkö: Ainomaija Heiska-Johansson puh. keskus (09) etunimi.sukunimi(at)jarvenpaa.fi 2a osarekisterit ostopalvelut 3. Rekisterin nimi 4. Henkilötietojen käsittelyntarkoitus / rekisterin käyttötarkoitus Potilasrekisteri Terveydenhuoltolain 2 luvussa on määritelty kunnan terveyden ja hyvinvoinnin edistämiseen kuuluvat tehtävät terveysneuvonta ja terveystarkastukset (13 ) seulonnat (14 ) neuvolapalvelut (15 ) kouluterveydenhuolto (16 ) opiskeluterveydenhuolto (17 ) työterveyshuolto (18 ) Terveydenhuoltolain 3 luvussa on määritelty kunnan järjestämä sairaanhoito sairaanhoito (24 ) kotisairaanhoito (25 ) suun terveydenhuolto (26 ) mielenterveystyö (27 ) päihdetyö, joka annetaan osana terveydenhuoltoa (28 ) lääkinnällinen kuntoutus (29 )

2 2 / 9 Laissa ikääntyneen väestön toimintakyvyn tukemisesta sekä iäkkäiden sosiaali- ja terveyspalveluista 980/2012 määritellään kunnan velvollisuudet terveyden ja hyvinvoinnin edistämiseen ikääntyneiden osalta (kumoutuneen terveydenhuoltolain 20 :n tilalla). Potilasrekisterin käyttötarkoituksena on terveydenhuoltolain 2 ja 3 luvussa sekä ikääntyneiden terveyspalveluita koskevassa laissa tarkoitettujen potilaan neuvontaan, hoitoon ja tutkimukseen liittyvien tehtävien toteuttaminen. Lisäksi rekisteriä käytetään palveluiden suunnitteluun sekä opetus- ja tutkimustarkoituksiin. Potilasrekisteriin kuuluvat mm. seuraavat palvelut: Neuvolapalvelut Kouluterveydenhuolto Opiskeluterveydenhuolto Psykologitoiminta Kotisairaanhoito Mielenterveys- ja päihdetyö Työterveyshuolto Suun terveydenhuolto Sosiaalipalveluiden potilastiedon osarekisterit Ostopalveluiden osarekisterit, joiden osalta Järvenpään terveyskeskus toimii rekisterinpitäjänä. Palveluntuottajien ylläpitämät Järvenpäätä koskevat rekisterit ovat potilasrekisterin osarekistereitä. Järvenpään terveyskeskuksen potilasrekisteri on osa terveydenhuoltolain 9 :ssä tarkoitettua sairaanhoitopiirin (HUS) alueen kunnallisen terveydenhuollon yhteistä potilastietorekisteriä. Järvenpään terveyskeskus on rekisterinpitäjänä omassa toiminnassa syntyneiden potilastietojen ja - asiakirjojen osalta. Terveydenhuoltolaki (1326/2010) Kansanterveyslaki 3 luku (66/1972) Henkilötietolaki 1-3 luku (523/1999) Laki potilaan asemasta ja oikeuksista 1 luku (785/1992) Asetus viranomaisen toiminnan julkisuudesta ja hyvästä tiedonhallintatavasta 2 luku (1030/1999) 5. Rekisterin tietosisältö Sähköisesti tallennetut tiedot 1. Pegasos-, Effica- ja Webstar (ent. Finstar) -potilastietojärjestelmiin tallennetut tiedot Potilaan perustiedot: nimi, syntymäaika, henkilötunnus, kotikunta, yhteystiedot, huoltajan/yhteyshenkilön tiedot Potilaan terveyttä ja sairautta koskevat välttämättömät ja tarpeelliset tiedot, mm: yhteydenotto ja hoidon tarpeen arviointi hoitotiedot: hoidon suunnittelu, toteutus ja arviointi terveysneuvonta laboratorio- ja röntgentutkimuspyynnöt ja -vastaukset lääketieteelliset riskitiedot toimintakykyyn liittyvät tiedot

3 3 / 9 lähetteet, hoitopalautteet ja konsultaatiot apuvälinelainaus todistukset ja lausunnot Hallinnolliset ja potilaslaskutukseen liittyvät tiedot: ajanvaraustiedot, lähetteen saapumistiedot ja jonotiedot terveys- ja sairauskertomuksen sijainti maksun määräämiseen liittyvät tiedot 2. Pegasos-potilastietojärjestelmään integroidut Järvenpään kaupungin Terveyspalvelujen käyttämät järjestelmät hoitoisuuteen, laboratoriotuloksiin, tilastointiin ja viestinvälitykseen Navitas - HUS -alueen yhteisrekisteri; viitetietojärjestelmä Rafaela - hoitoisuusluokitusjärjestelmä RaiSorf HC - kotihoidon tarpeen ja laadun sekä kustannusten arviointi- ja seurantajärjestelmä RaiSoft LTC - laitoshoidon tarpeen ja laadun sekä kustannusten arviointi- ja seurantajärjestelmä RAVA - Yli 65-vuotiaiden toimintakyvyn ja avuntarpeen mittari Weblab - HUS:n laboratoriojärjestelmä Pegasoksen sähköinen viestipalvelu Pegasoksen tekstiviestipalvelu pdrg-tuotteistus 3. Effica -suun terveydenhuollon järjestelmään integroidut Järvenpään kaupungin Terveyspalvelujen käyttämät järjestelmät kuvantamiseen, tilastointiin ja viestinvälitykseen KuvantamisRomexis - hammaskuvantamissovellus OikomisRomexis - oikomishoidon analyysisovellus Effica tekstiviestipalvelu 4. ProConsona -sosiaalityön asiakastietojärjestelmään tehtävät päihdehuollon päätökset nimi henkilötunnus osoite ja puhelinnumero asuinkunta ja kotikunta perhesuhde ammatti 5. HUS:n Radu -röntgenjärjestelmään ja Weblab -laboratoriojärjestelmään tallennetut tiedot HUS:lta ostopalveluna hankitut laboratorio- ja röntgenpalvelut, joista syntyvistä osarekisteritiedoista on HUS:n tekemät rekisteriselosteet 6. Digifundus -silmänpohjakuvausjärjestelmä Digifundukselta ostopalveluna hankitut silmänpohjakuvaukset, joista syntyvistä osarekisteritiedoista on Digifunduksen tekemät rekisteriselosteet 7. Erillisille palvelimille tai työasemille tallennetut tiedot esim. endoskopiakuvat, verenpaineen pitkäaikaisseurannan tiedot, spirometria-tutkimusten tiedot ennen vuotta 2011 syntyneet rtg-kuvat (JiveX -rtg-kuvajärjestelmä)

4 4 / 9 Manuaalinen aineisto Potilaskohtaisissa kansioissa säilytetään mm. manuaalisesti allekirjoitetut todistusjäljennökset ja potilaan suostumukset, sekä EKG-käyrät ja muut paperimuodossa olevat potilasasiakirjat. Yksityisiltä palveluntuottajilta hankittavien kuvantamistutkimusten kuvamateriaali on potilaalla itsellään. Webstar (ent. Finstar) -potilastietojärjestelmä on arkistoitu myös mikrofilmeille. Osarekisterit Tarkempi tietosisältö on määritelty erikseen kunkin osarekisterin osalta. Keskeinen lainsäädäntö Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä 1 ja 2 luku (159/2007) Laki potilaan asemasta ja oikeuksista 4 luku (785/1992) SosTMA potilasasiakirjoista (298/2009) 6. Säännönmukaiset tietolähteet Tiedot saadaan ja niitä ylläpidetään potilaan ja/tai hänen edustajansa ilmoittamien tietojen sekä hoitoyksikössä syntyvien tietojen perusteella. Henkilön tietoja voidaan saada viranomaisilta ja muilta tahoilta joko asiakkaan kirjallisella suostumuksella tai nimenomaisen lain säännöksen perusteella. Tietoja tulee aina ensisijaisesti pyytää asiakkaalta itseltään. Asiakkaalla tulee olla tieto, mikäli tiedot hankitaan nimenomaisen lain säännöksen perusteella. Terveydenhuoltolain 9 :n mukaan yhteisessä potilastietorekisterissä (HUS) olevia eri toimintayksiköiden potilastietoja saadaan ilman potilaan antamaa erillistä suostumusta käyttää potilaan hoidon edellyttämässä laajuudessa sen jälkeen, kun potilasta on informoitu yhteisestä potilastietorekisteristä ja kun potilaalla on hoitosuhde Järvenpään terveyskeskukseen. Lisäksi edellytetään, että potilas ei ole kieltänyt tietojensa käyttöä toisessa toimintayksikössä. Potilas saa tehdä ja peruuttaa kiellon milloin tahansa. Mikäli tietoja hankitaan teknisen käyttöyhteyden avulla muista kuin HUS sairaanhoitopiirin potilasrekistereistä, tulee tähän saada asiakkaan lupa. Uudenmaan alueella on käytössä aluetietojärjestelmä (Navitas - viitetietohakemisto). Se on yhtenäinen käyttöliittymä sairaaloiden, terveyskeskusten sekä palveluun liittyneiden sosiaalihuollon toimintayksiköiden ja yksityisten palveluntuottajien potilastietoihin. Sen kautta saadaan tietoja HUS -sairaanhoitopiirin yhteisestä potilastietorekisteristä sekä potilaan suostumuksella yhteiseen potilastietorekisteriin kuulumattomilta terveydenhuollon palvelujen antajilta alkaen potilastietoja voidaan saada Pegasos - potilastietojärjestelmässä potilaan hoitosuhteeseen liittyen Kelan Potilastiedon arkiston kautta, jollei asiakas ole KanTa palvelujen informoinnin jälkeen kieltänyt tietojen luovutusta. KanTa informoinnin asiakas voi tehdä itse Kelan OmaKanTa sivujen kautta tai se annetaan

5 5 / 9 hänelle Terveyspalveluissa. Järvenpääläisten asiakkaiden/potilaiden henkilö- ja osoitetiedot saadaan väestörekisteristä kaksi kertaa kuukaudessa. Turvakiellossa olevien henkilöiden osoitetiedot eivät päivity järjestelmään. Muut tarvittavat perustiedot kirjataan järjestelmään hoitosuhteen alkaessa. Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä 3 luku (159/2007) Laki potilaan asemasta ja oikeuksista 4 luku (785/1992) Laki viranomaisen toiminnan julkisuudesta 4-7 luku (621/1999) Laki sosiaali- ja terveydenhuollon saumattoman palveluketjun kokeilusta (811/2000) Terveydenhuoltolaki (1326/2010) 7. Säännönmukaiset tietojenluovutukset Potilaan asemasta ja oikeuksista annetun lain 13 :n mukaisesti yksittäisen henkilön tietoja voidaan luovuttaa muille tahoille potilaan suostumuksella tai nimenomaisen lain säännöksen perusteella. Jos potilaalla ei ole edellytyksiä arvioida annettavan suostumuksen merkitystä, tietoja saa antaa hänen laillisen edustajansa suostumuksella. Terveydenhuoltolain 9 :n mukaan yhteisessä potilastietorekisterissä (HUS) olevia eri toimintayksiköiden potilastietoja saa luovuttaa ilman potilaan antamaa erillistä suostumusta sen jälkeen kun potilasta on informoitu yhteisestä potilastietorekisteristä ja kun potilaalla on hoitosuhde tietoja tarvitsevaan terveydenhuollon toimintayksikköön. Lisäksi edellytetään, että potilas ei ole kieltänyt tietojensa käyttöä. Potilasrekisteriin kirjatut tiedot ovat katsottavissa Uudenmaan aluetietojärjestelmän (Navitas -viitetietohakemiston) kautta. Muissa hoitoyksiköissä työskentelevät terveydenhuollon ammattihenkilöt saavat nähdä asiakkaita koskevat potilastiedot viitetietohakemiston kautta, jos asiakas on antanut kirjallisen suostumuksen tietojen katseluun alkaen Järvenpään Pegasos-potilastietojärjestelmään syntyvät uudet potilastiedot siirtyvät Kanta-arkistoon vaiheittain. Potilastiedon arkistoon tallennetut potilastiedot ovat tiedot tallentaneen rekisterinpitäjän käytettävissä. Jos potilastietoja haetaan toisen

6 6 / 9 rekisterinpitäjän rekisteristä, kyseessä on luovutus, johon tarvitaan potilaan suostumus. Asiakkaan antama suostumus on voimassa toistaiseksi ja käsittää kaikki järjestelmässä jo olevat ja myös siihen myöhemmin tallennettavat potilastiedot. Asiakas voi kuitenkin rajata suostumuksen laajuutta erikseen tekemällään kiellolla. Kiellon voi kohdistaa tietyn palvelutapahtuman tai palvelujen antajan tietoihin. Asiakas hallinnoi tietojensa näkymistä Kelan OmaKanta:n kautta tai ko. tiedot tallentaneen rekisterinpitäjän luona. KanTa palvelujen hallinnointi ja rekisterinpito on Kelan vastuulla. Viranomaisille, joilla on lain nojalla oikeus rekisterin tietoihin, niitä luovutetaan pyynnöstä. Luovutuksen pyytäjän on osoitettava lain kohta, jonka perusteella tietoja pyytää. Tietoja luovutetaan valtakunnallisia rekistereitä ylläpitäville viranomaisille tutkimus-, suunnittelu- ja tilastotarkoituksia ja tartuntatautien seurantaa varten. (Laki terveydenhuollon valtakunnallisista henkilörekistereistä 3 ja tartuntatautilain 4 luku). Terveyden ja hyvinvoinnin laitoksen ylläpitämiä rekistereitä ovat hoitoilmoitusrekisteri, syntyneiden lasten rekisteri, raskauden keskeyttämisja steriloimisrekisteri, syöpärekisteri, epämuodostumarekisteri, näkövammarekisteri ja tartuntatautirekisteri. Lääkelaitoksen ylläpitämiä rekistereitä ovat lääkkeiden sivuvaikutusrekisteri, implanttirekisteri ja huumausaineseurantarekisteri. Laskutustiedot eivät ole potilasrekisterin tietoja. Potilasmaksujen laskutusaineisto siirretään taloushallinnon palvelukeskukseen Intime - laskutusjärjestelmään laskutuksen toimittamista varten. Laki sosiaali- ja terveydenhuollon asiakastietojen sähköisestä käsittelystä 3 luku (159/2007) Laki potilaan asemasta ja oikeuksista 4 luku (785/1992) Laki viranomaisen toiminnan julkisuudesta 4-7 luku (621/1999) Henkilötietolaki 1 luku (523/1999) Laki terveydenhuollon valtakunnallisista henkilörekistereistä (556/1989) Terveydenhuoltolaki (1326/2010) Tartuntatautilaki 4 luku (583/1986) 8. Tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle Henkilötietojen luovutukseen Euroopan Unionin ulkopuolisiin maihin tarvitaan pääsääntöisesti asiakkaan suostumus. Lisäksi tulee varmistaa tietosuojan riittävä taso sen maan osalta, johon tietoja siirretään. Henkilötietolaki 5 ja 8 luku (523/1999) 9. Rekisterin suojauksen periaatteet Rekisterin tiedot ovat salassa pidettäviä. Tietoja käsittelevät tai katselevat henkilöt ovat salassapito- ja vaitiolovelvollisia. Salassapito- ja vaitiolovelvollisuus jatkuu myös palvelussuhteen tai toimeksiantosuhteen päätyttyä.

7 7 / 9 Potilastietoja saavat käsitellä vain asianomaisessa toimintayksikössä tai sen toimeksiannosta potilaan hoitoon tai siihen liittyviin tehtäviin osallistuvat henkilöt. Manuaalinen aineisto Aineistot säilytetään lukituissa tiloissa ja arkistoidaan arkistolain ja - asetuksen mukaisesti potilas-/asiakaskohtaisiin kansioihin. Sähköisesti tallennettu aineisto Järvenpään kaupungin ylläpitämät laitteistot ja ohjelmistot on suojattu ja varmistettu tietoturvasäännösten mukaisesti. Tipake (Keravan kaupungin Tietotekniikan palvelukeskus -liikelaitos) vastaa tietoturvan toteutumisesta Järvenpään kaupungin verkkoyhteyksien ja työasemien osalta. Sovellus- ja palvelinalustan käyttöpalvelutoimittaja CGI vastaa sovelluksen ja palvelinten tietoturvasta. Tietojärjestelmiä käyttävillä työntekijöillä ja viranhaltijoilla on työtehtävien mukaan määritellyt käyttöoikeudet sekä henkilökohtaiset käyttäjätunnukset ja salasanat. Järjestelmän salasana on vaihdettava säännöllisesti. Palvelussuhteen päättyessä tai keskeytyessä käyttöoikeudet poistetaan tai passivoidaan. Työntekijät ja viranhaltijat ovat hyväksyneet tietojärjestelmien käyttöä koskevan tietosuojasitoumuksen. Rekisteritietojen käsittelyä ja katselua seurataan ja valvotaan käyttölokitietojen avulla. Järvenpään kaupungissa on nimetty tietoturvavastaava ja sosiaali- ja terveyspalveluissa on nimettynä seuranta- ja valvontatehtävää varten tietosuojavastaava. Ostopalvelut Hankittaessa palveluja ulkopuolisilta palveluntuottajalta huolehditaan tietoturvan- ja tietosuojan toteutumisesta palveluntuottajan kanssa tehtävässä sopimuksessa. Palveluntuottajan tulee toimittaa rekisteriseloste oman toimintansa osalta. Rekisteriselosteesta tulee ilmetä, että sopimuksen piiriin kuuluvien potilaiden potilastiedot ovat erillään palveluntuottajan muusta rekisteristä ja että tietoja käyttävät vain ne henkilöt, jotka tarvitsevat niitä palvelujen toteuttamiseksi. Palveluntuottaja huolehtii rekisterinpidosta ostopalvelun osalta Järvenpään kaupungin lukuun. Järvenpään terveyskeskus rekisterinpitäjänä päättää Järvenpäätä koskevien tietojen käsittelyssä noudatettavasta menettelystä ja tietojen luovuttamisesta. Rekisteröidyn informoinnin toteutuksesta vastaavat sosiaali- ja terveyspalvelut ja palveluntuottaja kumpikin omalta osaltaan. Palveluntuottaja huolehtii ja vastaa siitä, että palveluja annettaessa ja toiminnassa muutenkin noudatetaan salassapidosta, vaitiolovelvollisuudesta, tietosuojasta ja -turvasta sekä salassa pidettävien tietojenluovuttamisesta annettuja voimassa olevia säädöksiä.

8 8 / 9 Palveluntuottaja huolehtii ja vastaa siitä, että palveluntuottajan tietoliikenneyhteydet ovat ulkopuolisilta suojatut. Palveluntuottaja sitoutuu siihen, että sopimuksen päättyessä tai purkautuessa potilastiedot siirretään Järvenpään potilasrekisteriin. Kuolleitten asiakkaitten asiakirjat tulee siirtää kuitenkin viimeistään kuolinvuoden lopussa. Jokaisella sosiaali- ja terveydenhuollon palveluntuottajalla tulee olla nimettynä tietosuojavastaava. Henkilötietolaki 6 luku (523/1999) Laki viranomaisen toiminnan julkisuudesta 5-6 luku (621/1999) Asetus viranomaisen toiminnan julkisuudesta ja hyvästä tiedonhallintatavasta 1-2 luku (1030/1999) 10. Tarkastusoikeus ja tarkastusoikeuden toteuttaminen Henkilötietolain 26 :n perusteella jokaisella on oikeus saada tietää, mitä häntä koskevia tietoja potilasrekisteriin on talletettu tai ettei rekisterissä ole häntä koskevia tietoja. Huoltajalla on pääsääntöisesti oikeus tarkastaa alaikäisen lapsensa tiedot. Myös alaikäisellä on huoltajan ohella oikeus tarkastaa itseään koskevat tiedot, jos hänellä on puhevalta asiassa. Puhevalta katsotaan yleensä olevan 12 -vuotiaalla. Alaikäisellä on kuitenkin oikeus kieltää terveydentilaansa ja hoitoansa koskevien tietojen antaminen huoltajalle tai muulle lailliselle edustajalleen, jos hän potilaan asemasta ja oikeuksista annetun lain 7 :n mukaisesti ikäänsä, kehitystasoonsa ja asian laatuun nähden ymmärtää asian merkityksen. Edunvalvojan tarkastusoikeutta arvioidaan sen mukaan minkälainen määräys hänelle on annettu. Henkilötietolain 27 :n mukaan tarkastusoikeutta ei ole, jos tiedon antamisesta saattaisi aiheutua vakavaa vaaraa rekisteröidyn terveydelle tai hoidolle taikka jonkun muun oikeuksille. Tietojen tarkastuspyyntö tulee tehdä Järvenpään kaupungin kirjaamoon omakätisesti allekirjoitetulla erillisellä lomakkeella. Järvenpään kaupunki Kirjaamo Hallintokatu Järvenpää Asiakkaalle annetaan tilaisuus tutustua tietoihin hoitoyksikössä tai tiedot annetaan kirjallisesti. Tarkastusoikeus toteutetaan viivytyksettä ja sen käyttäminen on maksutonta kerran kalenterivuodessa. Useammin pyytäminen on maksullista. Tarkastuspyynnön epäämisestä rekisterin/osarekisterin vastuuhenkilö antaa kirjallisen kieltäytymistodistuksen, jossa mainitaan syyt, joiden vuoksi tarkastusoikeus on evätty. Asianomainen voi saattaa epäämisen tietosuojavaltuutetun ratkaistavaksi. Henkilötietolaki 6 luku (523/1999)

9 9 / Tiedon korjaaminen ja tiedon korjaamisen toteuttaminen Laki potilaan asemasta ja oikeuksista 2 luku (785/1992) Henkilötietolain 29 :n mukaan potilasrekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on oikaistava, poistettava tai täydennettävä. Potilasasiakirjojen korjaamisesta on säädetty potilasasiakirja-asetuksen 20 :ssä. Korjauspyyntö tulee tehdä omakätisesti allekirjoitetulla kirjallisella pyynnöllä Järvenpään kaupungin kirjaamoon, jonka kautta se ohjataan siihen hoitoyksikköön, missä kirjaus on tehty. Pyynnössä tulee yksilöidä mitä tietoja vaaditaan korjattavaksi ja millä perusteella. Korjaaminen toteutetaan viivytyksettä. Virheen korjaamisesta ilmoitetaan sille, jolta virheelliset tiedot on saatu tai jolle tiedot on luovutettu. Korjauspyynnön epäämisestä rekisterin/osarekisterin vastuuhenkilö antaa kirjallisen todistuksen, jossa mainitaan syyt, joiden vuoksi korjauspyyntö on evätty. Asianomainen voi saattaa epäämisen tietosuojavaltuutetun ratkaistavaksi. Henkilötietolaki 6 luku (523/1999)